Para detalhes,
navegue através do menu à esquerda
|
|
Esta é uma Turma em
Formação!
Foi aberta em 15/7/2010 (prazo
estimado para ser fechada: ~ 45 dias)
Já foi realizada 4 vezes. Cerca de 100
profissionais foram capacitados.
Qúorum mínimo:
20 participantes
Local:
Região da Avenida Paulista, ou garantia de ser
perto do metrô.
Realização:
Sábado
Horário: 9h00 às 17h00
Número de
participantes já inscritos nesta turma: 11 (atualizado
em 17 de Agosto)
|
|
|
|
1 Profissional por
Máquina
Treinamento de Qualidade
TOP 10
OWASP com
PHP
Baseado na ed. +
recente do Top 10, de 2010
Entendendo as 10
principais vulnerabilidades
e como defender a sua aplicação
|
|
|
|
|
Objetivo:
Este treinamento
tem por objetivo apresentar as 10 vulnerabilidades mais
importantes em aplicações web segundo o OWASP
(Open Web Application Security Project) e como
tratá-las na prática em
aplicações PHP. Serão apresentados
exemplos práticos de exploração destas
vulnerabilidades, as formas mais comuns de defesa, bem como
detalhes menos óbvios que muitas vezes são
ignorados pelos desenvolvedores.
Público Alvo: Desenvolvedores PHP e demais interessados
Pré-requisitos: Conhecimentos básicos de HTML e
Conhecimentos intermediários
de PHP
Sistema
operacional em que o curso será ministrado:
Linux
Após o
término deste treinamento o participante
estará imediatamente apto a:
Conhecer as mais importantes vulnerabilidades em
aplicações web, seus detalhes e
técnicas de defesa contra as mesmas.
|
|
Conteúdo
Programático
|
- O que é
o OWASP e porque é importante
- O novo Top 10:
Diferenças entre 2007 e 2010
-
Injeção
- Cross Site
Scripting (XSS)
-
Autenticação Falha e Gerenciamento de
Sessões
-
Referência Direta e Insegura à Objetos
- Cross Site
Request Forgeries (CSRF)
-
Configuração Insegura
- Armazenamento
Criptográfico Inseguro
- Falha na
Restrição de Acesso à URLs
-
Proteção Insuficiente na Camada de
Transporte
-
Redirecionamentos Não Validados
-
Referências para pesquisa
Depoimentos
"Superou as
expectativas. Gostei muito, achei um assunto muito
atual!"
David Calceti Soares, São Paulo, SP
Zona Zero Informática
"Gostei
muito do treinamento vou mudar meu conceito de trabalho em
algumas coisas de PHP. Parabéns pela
iniciativa"
Carlos Eduardo Camillo, Cubatão, SP
Terracom
|
|
Especialista
|
"Trabalha há mais de 15 anos com
desenvolvimento de aplicações com interface
web. Escreve artigos, palestra em eventos e administra o PUG
PHPBR, grupo de usuários que conta hoje com mais de
1.000 associados(as) em todo o território nacional.
Além disso assumiu, em 2008 e
2009, a Direção de Conteúdo da PHP Conference
Brasil, o primeiro evento específico de PHP com
abrangência nacional que, com um público de
mais de 1.800 participantes em 3 anos se firmou como o
principal evento de PHP da América
Latina." |
Er
Galvão Abbott
|
|
Confira
também outros assuntos que podem ser de seu interesse
ou do interesse de sua empresa e colegas de
trabalho:
|
|
Desenvolvimento
Web
|
CakePHP
Framework Tutorial
Mão na Massa
Desenvolver um Portal de Notícias com
Administração utilizando o CakePHP
framework
Django
para uma web Dinâmica
Demonstrar todo o poder desse
framework desenvolvido em Python
Desenvolvimento
Web Ágil com Python e web2py Básico SAO
Desenvolver com agilidade
aplicações Web dinâmicas em Python
utilizando o web2py
Desenvolvimento
Web Ágil com Python e web2py
Básico Rio de
Janeiro
Desenvolver com agilidade
aplicações Web dinâmicas em Python
utilizando o web2py
Desenvolvimento
Web Ágil com Python e web2py Avançado
SAO
Desenvolver com agilidade
aplicações Web dinâmicas em Python
utilizando o web2py
Desenvolvimento
Web Ágil com Python e web2py
Avançado Rio de
Janeiro
Desenvolver com agilidade
aplicações Web dinâmicas em Python
utilizando o web2py
Drupal
CMS Básico Tutorial Mão na Massa
Rio de
Janeiro
Desenvolva sites usando o Drupal
como base: Instalação,
Administração, Novos Temas
Drupal
CMS Básico Tutorial São Paulo
Desenvolva sites usando o Drupal como base:
Instalação, Administração, Novos
Temas
Drupal
CMS Intermediário Tutorial
Mão na Massa Rio de Janeiro
Amplie as funcionalidades do
seu site com recursos avançados
Drupal
CMS Intermediário Tutorial
Mão na Massa São Paulo
Amplie as funcionalidades do
seu site com recursos avançados
Joomla
CMS Tutorial
Instalar, Planejar e Administrar
JQuery
Tutorial
Mão na Massa
Sites com recursos
"modernos" não é tão
complicado como parece!
PHP
Orientado a Objetos Tutorial Mão na Massa
O poder da
reutilização de códigos
SEO
Tutorial Mão na Massa
SEO (Search Engine
Optimization) trabalha diretamente com a
otimização de sites, tornando-os mais
acessíveis e melhor indexados pelos mecanismos de
busca, como Google, Yahoo! e Bing
Seminário
PHP - Desenvolvimento Gestão - Cal Evans no
Brasil
Incentivar a
formação de pessoas para o mercado
corporativo, a fim de construir aplicações e
portais mais sólidos e escaláveis de forma
eficiente
Sharepoint
:: Os Principais Recursos e suas utilizações
no apoio à Gestão de Negócios
Elaboração de
Soluções de portais corporativos; para
gestão de negócios e documentos, acesso a
sistema internos e apresentação de
soluções integradas de BI
Webservices
Tutorial Mão na Massa
Definições, sua
tipagem, tecnologias envolvidas consumo e
benefícios
Wordpress
Tutorial
Mão na Massa
Construa Sites em Wordpress.org
ZEND
Framework I - MVC
Desenvolvimento de
Aplicações PHP 5 Orientadas a Objeto em
Camadas
ZEND
Framework II Componentes
MVC Avançado,
Segurança e Webservices
|
|
|
|
|
|
|
|
|
|
|
|
|
|
Turma em
Formação
É uma modalidade de
inscrição em que o pagamento é feito
somente após o fechamento da turma (ou quórum
mínimo), diferentemente da inscrição em
atividades com data já definida, em que o pagamento
deve ser feito no ato da inscrição.
|
Investimento: R$ 249,00
O valor da
inscrição para uma turma com data definida
é de R$ 349,00
|
Vantagens:
Desconto
Especial:
cerca de 25%
mais barato que o valor de inscrição de uma
turma já com data definida
Crédito de R$ 50,00: Para ser usado
na participação qualquer outra atividade (com
data já definida ou nesta mesma modalidade de Turma
em Formação).
Como funciona: Assim que a data for definida, em
função de um quórum mínimo,
entraremos em contato com pelo menos 21 dias de
antecedência informando a data do evento para que
você possa se agendar.
Considerando que a data lhe seja propicia,
enviaremos então um boleto bancário no valor
promocional com 5 dias para pagamento, prorrogável
por mais 5 dias.
Ex: O quórum mínimo foi atingido no
dia 5. Nesta data entraremos em contato para informar que a
data do evento definida será o dia 26 (ou o mais
perto disso: repeitando a programação do
evento, que pode ser no sábado, ou na semana,
conforme descrição no site do evento). Caso
você possa participar, será enviado um boleto
bancário no valor promocional com vencimento
até o dia 15, ou que for combinado na
ocasião..
Observação
Caso não
seja possível participar em função de
agenda, você continuará em lista de
espera/formação e poderá participar de
uma nova oportunidade tão logo ela apareça e
sem perder as vantagens mencionadas.
|
|
INCLUSO
|
|
| Coffee Break
(2) |
| Certificado de Participação em
papel especial |
| Material
Didático (apostila impressa, bloco de
anotações e caneta) |
| Oportunidade de conhecer profissionais do
mercado com interesses similares ao seus, ou seja: ampliar
sua rede de relacionamento. |
Pós-Evento: Download do material .pdf
disponibilizado na apostila
|
Oportunidade de dirimir dúvidas,
pós evento, com o Especialista, via email, referente
ao conteúdo apresentado
|
Histórico - Turmas anteriores
OWASP com PHP, treinamento prático, 1
profissional por máquina |
|
| In
company |
Esta atividade
pode ser ministrada em sua empresa no formato in
company
Vantagens:
- customização de acordo com as
necessidades de sua empresa;
- foco e aproveitamentos da sua equipe;
- comodidade;
- capacitação através de
simulações situacionais extraídas do
contexto da própria empresa.
- flexibilização da
programação e carga horária em
função da disponibilidade de
participação da equipe
Solicite uma proposta através
do email
incompany@temporealeventos.com.br
(Importante informar:
Contato, Número de Participantes e Local.
saiba
mais sobre treinamentos in company
|
|
|
